SysTracker：一种采用系统调用监测安卓应用资源使用的方法

• 作者: 张源 杨珉 许铝才
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Android 敏感资源 系统调用 监测方法
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 嵌入式软件与应用
• 页码范围: 244-250
• 页数: 7页
• 分类号: TP3
• 字数: 8523字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.10.059

摘要

安卓恶意应用行为大多源于对系统资源的非法使用，资源使用信息将有助于快速地分析恶意行为。然而，由于安卓系统使用权限机制对资源进行管理的特性，现有的基于系统调用监测安卓应用资源使用的方法并不行之有效。针对该问题，设计并实现了SysTracker：一种采用系统调用辅以API-系统调用映射关系来监测安卓应用资源使用的技术。SysTracker通过截获安卓应用程序中的系统调用，并对系统调用的相关信息进行解析，借助API-系统调用映射关系将特殊的系统调用序列还原为相应的API调用，从而识别出应用程序中资源使用信息。大规模的应用程序测试显示SysTracker对API调用的识别率高达99．2％。同时，通过对多款应用程序的分析表明，SysTracker能直观反映应用对资源使用的情况以快速识别出应用的恶意行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许铝才	复旦大学软件学院	2	3	1.0	1.0
2	杨珉	复旦大学软件学院	44	456	10.0	20.0
3	张源	复旦大学软件学院	22	102	6.0	9.0